Podniesienie Poziomu Cybezbezpieczeństwa Przedsiębiorstwa Wodociągów i Kanalizacji sp. z o.o. z siedzibą w Pułtusku – dostawa urządzeń i usług w zakresie cyberbezpieczeństwa IT/OT

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „RODO”, informuję, że:

1. Administratorem Pani/Pana danych osobowych jest Przedsiębiorstwo Wodociągów i Kanalizacji sp. z o. o. z siedzibą w Pułtusku, dane kontaktowe: tel. 23 692-17-79

2. Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z przedmiotowym postępowaniem o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego.

3. Odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dn. 29.01.2004 r. – Prawo zamówień publicznych (Dz. U. z 2017 r. poz. 1579 i 2018), dalej „ustawa Pzp”.

4. Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia.

5. Obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z ustawy Pzp.

6. W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO.

7. Posiada Pani/Pan:

a) na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących,

b) na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych (skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników),

c) na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego),

d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.

8. Nie przysługuje Pani/Panu:

a) w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych,

b) prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,

c) na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

32420000-3 - Urządzenia sieciowe

32422000-7 - Elementy składowe sieci

35100000-5 - Urządzenia awaryjne i zabezpieczające

48000000-8 - Pakiety oprogramowania i systemy informatyczne

48600000-4 - Pakiety oprogramowania dla baz danych i operacyjne

48820000-2 - Serwery

48821000-9 - Serwery sieciowe

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

72212732-9 - Usługi opracowywania oprogramowania do zabezpieczania danych

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72600000-6 - Usługi doradcze i dodatkowe w zakresie sprzętu komputerowego

a) Cena – 60%;

b) Okres gwarancji jakości serwera – 40 %

Zamawiający uzna za najkorzystniejszą ofertę, która uzyska łącznie największą liczbę punktów wyliczoną zgodnie z poniższym wzorem:

P = C + G gdzie:

P – łączna liczba punktów ocenianej oferty,

C – liczba punktów uzyskanych w kryterium „Cena”

G – liczba punktów uzyskanych w kryterium „Okres gwarancji jakości serwera”

Ocena ofert zostanie dokonana w następujący sposób:

Opis kryterium „Cena” - C:

Kryterium rozpatrywane będzie na podstawie ceny brutto podanej przez Wykonawcę. Wykonawca, który przedstawi najniższą cenę w ofercie otrzyma max 60 pkt., a inni odpowiednio mniej, stosownie do przedstawionego poniżej wzoru:

C = (Cmin : Cx) x 60 gdzie:

C – liczba punktów przyznanych danej ofercie,

Przyznane punkty zostaną zaokrąglone do dwóch miejsc po przecinku.

Cmin – najniższa cena brutto zaoferowana w przetargu,

Cx – cena brutto podana przez Wykonawcę, dla którego wynik jest obliczany.

Opis kryterium „Okres gwarancji jakości serwera” - G:

Zamawiający ustala maksymalny okres gwarancji serwera, który będzie brał pod uwagę na 60 miesiące.

Minimalny okres gwarancji serwera – 36 miesiące.

Brak podania okresu gwarancji spowoduje, że Zamawiający przyjmie minimalny okres gwarancji serwera 36 miesiące, a Wykonawca otrzyma 0 pkt

Zamawiający odrzuci ofertę, jeśli Wykonawca zadeklaruje okres gwarancji serwera krótszy niż 36 miesiące.

Punktacja we wspomnianym kryterium będzie przyznawana następująco:

• Za udzielenie gwarancji serwera na okres 36 miesięcy – 0 pkt

• Za udzielenie gwarancji serwera na okres 48 miesięcy – 20 pkt

• Za udzielenie gwarancji serwera na okres 60 miesięcy – 40 pkt

Odpowiednia ilość punktów zostanie przyznana za podanie pełnego okresu gwarancji serwera np. w przypadku udzielenia 54 miesięcy gwarancji zostanie przyznana punktacja dla 48 miesięcy tj. 20 pkt.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu, dotyczące:

1) zdolności do występowania w obrocie gospodarczym; Zamawiający nie stawia szczegółowych wymagań w tym zakresie.

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Zamawiający nie stawia szczegółowych wymagań w tym zakresie.

3) sytuacji ekonomicznej lub finansowej; Zamawiający nie stawia szczegółowych wymagań w tym zakresie.

4) zdolności technicznej lub zawodowej; Zamawiający wymaga udokumentowania doświadczenia zdobytego w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie – Wykonawca udokumentuje, że wykonał, co najmniej dwa zamówienia obejmujące swoim zakresem dostawę sprzętu informatycznego wraz z jego instalacją i konfiguracją o wartości nie mniejszej niż 300 000 zł brutto w każdym zamówieniu (w tym – w każdym zamówieniu – dostarczył co najmniej jeden serwer wraz z jego instalacją i konfiguracją o wartości nie mniejszej niż 40 000 zł brutto) W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej, za spełniony, gdy jeden z Wykonawców wykaże się realizacją dwóch wymaganych przez Zamawiającego zamówień. Zamawiający nie dopuszcza sumowania zdolności technicznej lub zawodowej, tzn. warunek, o którym mowa powyżej nie zostanie uznany za spełniony w sytuacji, gdy Wykonawcy wspólnie ubiegający się o zamówienie wykażą, że zrealizowali w sumie dwa zamówienia, ale żaden z nich nie zrealizował samodzielnie dwóch zamówień wymaganych przez Zamawiającego. Jeżeli Wykonawca powołuje się na doświadczenie w realizacji zamówień wykonywanych wspólnie z innymi wykonawcami, należy wykazać konkretny zakres, który został bezpośrednio zrealizowany przez Wykonawcę. W przypadku, gdy Wykonawca polegający na zdolnościach lub sytuacji innych podmiotów w zakresie zdolności technicznej lub zawodowej, Zamawiający uzna warunek dotyczący zdolności technicznej lub zawodowej za spełniony, gdy podmiot udostępniający zdolność techniczną lub zawodową zrealizował samodzielnie dwa zamówienia wymagane przez Zamawiającego

Wzór oświadczenia Wykonawcy o spełnianiu warunków udziału w postępowaniu - Załącznik nr 5 do SWZ.

Wykaz dostaw potwierdzający spełnianie warunku udziału w postępowaniu - Załącznik nr 6 do SWZ

W niniejszym postępowaniu Zamawiający przewiduje obowiązek składania następujących środków dowodowych:

1. Stacja robocza fizyczna lub wirtualna z rolą stacji przesiadkowej a) Procesor osiągający w teście Passmark CPU Mark, w kategorii Average CPU Mark wynik co najmniej 38000 pkt. według wyników opublikowanych na stronie http://www.cpubenchmark.net/cpu_list.php.

b) Certyfikat ISO 9001 dla producenta komputera (załączyć dokument potwierdzający spełnianie wymogu)

c) Certyfikat ISO 50001 dla producenta komputera (załączyć dokument potwierdzający spełnianie wymogu)

d) Deklaracja zgodności CE (załączyć do oferty)

e) Certyfikat EPEAT Silver dla oferowanego modelu komputera, dla Polski lub kraju członkowskiego UE – do oferty należy załączyć wydruk ze strony https://www.epeat.net/search-computers-and-displays - załączyć do oferty wydruk z strony f) Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą Ro HS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki (wg wytycznych Krajowej Agencji Poszanowania Energii S. A., zawartych w dokumencie „Opracowanie propozycji kryteriów środowiskowych dla produktów zużywających energię możliwych do wykorzystania przy formułowaniu specyfikacji na potrzeby zamówień publicznych”, pkt. 3.4.2.1; dokument z grudnia 2006), w szczególności zgodności z normą ISO 1043-4 dla płyty głównej oraz elementów wykonanych z tworzyw sztucznych o masie powyżej 25 gramów g) Certyfikat ISO 14001 dla producenta komputera (załączyć dokument potwierdzający spełnianie wymogu) h) Głośność jednostki centralnej mierzona zgodnie z normą ISO 7779 oraz wykazana zgodnie z normą ISO 9296 w pozycji obserwatora w trybie pracy dysku twardego (IDLE) wynosząca maksymalnie 28d B. W celu potwierdzenia spełniania powyższego wymagania, do oferty należy dołączyć raport z wykonanych testów lub oświadczenie producenta komputera i) Firma serwisująca musi posiadać ISO 9001: 2015 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera – dokumenty potwierdzające załączyć do oferty.

2. Macierz dyskowa a) Wymagane jest pisemne oświadczenie producenta lub jego autoryzowanego dystrybutora na teren Polski potwierdzające realizacje wymaganego poziomu serwisu.

3. Serwer a) Serwer musi spełniać wymagania normy NIST SP 800-193 ochrony przed cyberatakami – załączyć do ofert dokumentację techniczną lub oświadczenie producenta serwera w celu potwierdzenia spełnienia normy b) Zamawiający wymaga od podmiotu realizującego serwis lub producenta sprzętu dołączenia do oferty oświadczenia, że w przypadku wystąpienia awarii dysku twardego w urządzeniu objętym aktywnym wparciem technicznym, uszkodzony dysk twardy pozostaje u Zamawiającego.

c) Firma serwisująca musi posiadać ISO 9001:2015 oraz ISO-27001 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzeń – dokumenty potwierdzające należy załączyć do oferty.

Przystępując do postępowania wykonawca zobowiązany jest wnieść wadium w wysokości: 5.000,00 zł (słownie: pięć tysięcy złotych 00/100). Wadium należy wnieść przed upływem terminu składania ofert. Wadium może być wnoszone według wyboru wykonawcy w jednej lub kilku następujących formach:

a) pieniądzu;

b) gwarancjach bankowych;

c) gwarancjach ubezpieczeniowych;

d) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2019 r. poz. 310, 836 i 1572). 25.3. Wadium wnoszone w pieniądzu wpłaca się przelewem na rachunek bankowy wskazany przez zamawiającego. Wadium wnoszone w pieniądzu należy przelać na konto depozytowe w Banku Pekao nr rachunku 22124053091111001169248030 z dopiskiem na przelewie: wadium – numer sprawy ZP 263.2.1.2026. Za termin wniesienia wadium w formie pieniężnej przyjmuje się termin uznania rachunku bankowego zamawiającego. Wadium wnoszone w formie innej niż pieniężna musi być wniesione w oryginale w formie elektronicznej i musi obejmować cały okres związania ofertą. Gwarancja lub poręczenie musi zawierać w swojej treści nieodwołalne i bezwarunkowe zobowiązanie wystawcy dokumentu do zapłaty na rzecz Zamawiającego kwoty wadium płatne na pierwsze pisemne żądanie Zamawiającego. Wadium należy załączyć do zaszyfrowanej zgodnie z zapisami SWZ oferty wykonawcy. Zwrot wadium nastąpi zgodnie z art. 98 Pzp. Zamawiający zatrzymuje wadium zgodnie z zasadami określonymi w art. 98 ust. 6 ustawy Pzp. W przypadku wniesienia wadium w formie innej niż pieniężna Gwarant / Poręczyciel zobowiązany jest wskazać w treści gwarancji / poręczenia adres e-mail, na który Zamawiający zgodnie z art. 98 ust. 5 ustawy Prawo zamówień publicznych prześle oświadczenie o zwolnieniu wadium.